当前位置:   article > 正文

windows server 查看登录日志_windows查看用户登录记录

windows查看用户登录记录

windows server 查看登录日志

1、 先要开启登录审核,在查看登录日志

点击 “服务器管理器” – > “工具” – > “本地安全策略”
在这里插入图片描述

点击 “本地策略” – > “点击审核策略”
审核 成功 和 失败的记录(可以全选也可以选择需要审计的操作)

在这里插入图片描述

2、查看日志

点击 “工具” – > “事件查看器”

在这里插入图片描述

点击 “windows 日志” – > “安全”

在这里插入图片描述

3、 事件ID 含义

4624 --登录成功
4625 --登录失败
4634 – 注销成功
4647 – 用户启动的注销
4672 – 使用超级用户(如管理员)进行登录

参考:
http://www.cflab.net/News/1522379153901
https://blog.csdn.net/C_chuxin/article/details/84974207

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/AllinToyou/article/detail/513122
推荐阅读
相关标签
  

闽ICP备14008679号